Preguntas sobre el desmontaje

Según mi experiencia, este 0x1000103c no requiere parámetros

Esas tres pulsaciones solo guardan el valor del registro

Si es un parámetro, entonces no hay tres pops, o los tres pops se convierten en add esp, 0ch

Por supuesto, la forma más rigurosa es mirar el código de 1000103c

Ver si hay un mov en él. código de la clase reg, [ebp+offset], cuando el offset es 8, C, 10, demuestra que ha accedido del primero al tercer parámetro, lo que también demuestra que es una función con parámetros

p>